Seguridad de wiotmanager.com

[HIGH] Content-Security-Policy: La ausencia de esta cabecera permite ataques de inyección de contenido y Cross-Site Scripting (XSS).

[HIGH] X-Frame-Options: Falta de protección que permite ataques de clickjacking para engañar a los usuarios.

[HIGH] Strict-Transport-Security: No se fuerza el uso de HTTPS mediante HSTS, permitiendo ataques de degradación de conexión.

[MEDIUM] X-Content-Type-Options: El sitio es vulnerable al sniffing de tipos MIME por parte del navegador.

[MEDIUM] Referrer-Policy: No hay control sobre la información de referencia enviada a sitios de terceros.

[MEDIUM] Permissions-Policy: No se restringe el acceso de la aplicación a APIs del navegador como cámara o ubicación.

[MEDIUM] Archivos informativos expuestos: Los archivos /readme.html y /README.txt son accesibles y pueden revelar detalles técnicos del sistema.

[MEDIUM] Paneles de login expuestos: Rutas como /wp-login.php, /administrator/ y /user/login son accesibles públicamente para intentos de intrusión.

[LOW] Exposición de tecnología del servidor: La cabecera Server revela el uso de nginx/1.18.0 (Ubuntu).

[LOW] Exposición de framework: La cabecera X-Powered-By revela el uso de Express, facilitando el reconocimiento a posibles atacantes.

[LOW] Ausencia de archivos de indexación: No se detectaron los archivos robots.txt ni sitemap.xml.